Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, diskutiert und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Nähere Informationen zur Apple-Produktsicherheit finden Sie auf der Website Apple-Produktsicherheit.
Informationen zum Apple-PGP-Schlüssel für die Produktsicherheit finden Sie unter Verwenden des PGP-Schlüssels für die Apple-Produktsicherheit.
Nach Möglichkeit werden zur vereinfachten Bezugnahme auf die Schwachstellen CVE-IDs verwendet.
Informationen zu weiteren Sicherheitsupdates finden Sie unter Apple-Sicherheitsupdates.
Apple TV 7.0.3
Apple TV
Verfügbar für: Apple TV 3. Generation und neuer
Auswirkung: Ein in böser Absicht erstellter afc-Befehl kann Zugriff auf geschützte Teile des Dateisystems gewähren.
Beschreibung: Es bestand eine Schwachstelle beim symbolischen Verknüpfungsmechanismus von afc. Dieses Problem wurde durch zusätzliche Pfadüberprüfungen behoben.
CVE-ID
CVE-2014-4480: TaiG Jailbreak Team
Apple TV
Verfügbar für: Apple TV 3. Generation und neuer
Auswirkung: Das Öffnen einer in böser Absicht erstellten PDF-Datei kann zu einem unerwarteten Programmabbruch oder zur Ausführung willkürlichen Codes führen.
Beschreibung: Bei der Verarbeitung von PDF-Dateien konnte ein Ganzzahlüberlauf auftreten. Dieses Problem wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-ID
CVE-2014-4481: Felipe Andres Manzano von Binamuse VRT über das iSIGHT Partners GVP Program
Apple TV
Verfügbar für: Apple TV 3. Generation und neuer
Auswirkung: Ein lokaler Benutzer kann nicht signierten Code ausführen.
Beschreibung: Bei der Verarbeitung von ausführbaren Mach-O-Dateien mit überlappenden Segmenten lag ein Problem mit der Statusverwaltung vor. Dieses Problem wurde durch eine verbesserte Überprüfung von Segmentgrößen behoben.
CVE-ID
CVE-2014-4455: TaiG Jailbreak Team
Apple TV
Verfügbar für: Apple TV 3. Generation und neuer
Auswirkung: Das Öffnen einer in böser Absicht erstellten PDF-Datei kann zu einem unerwarteten Programmabbruch oder zur Ausführung willkürlichen Codes führen.
Beschreibung: Bei der Verarbeitung von Schrift-Dateien konnte es zu einem Pufferüberlauf kommen. Dieses Problem wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-ID
CVE-2014-4483: Apple
Apple TV
Verfügbar für: Apple TV 3. Generation und neuer
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten .dfont-Datei kann zu einem unerwarteten Programmabbruch oder zur Ausführung willkürlichen Codes führen.
Beschreibung: Bei der Verarbeitung von .dfont-Dateien gab es einen Speicherfehler. Dieses Problem wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-ID
CVE-2014-4484: Gaurav Baruah in Zusammenarbeit mit der Zero Day Initiative von HP
Apple TV
Verfügbar für: Apple TV 3. Generation und neuer
Auswirkung: Das Anzeigen einer in böser Absicht erstellten XML-Datei kann zu einem unerwarteten Programmabbruch oder zur Ausführung willkürlichen Codes führen.
Beschreibung: Im XML-Parser konnte es zu einem Pufferüberlauf kommen. Dieses Problem wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-ID
CVE-2014-4485: Apple
Apple TV
Verfügbar für: Apple TV 3. Generation und neuer
Auswirkung: Ein in böser Absicht erstelltes Programm kann möglicherweise willkürlichen Code mit Systemrechten ausführen.
Beschreibung: Bei der Verarbeitung von Ressourcenlisten in IOAcceleratorFamily gab es eine Null-Zeiger-Dereferenz. Das Problem wurde durch Entfernen des nicht benötigten Codes behoben.
CVE-ID
CVE-2014-4486: Ian Beer von Google Project Zero
Apple TV
Verfügbar für: Apple TV 3. Generation und neuer
Auswirkung: Ein in böser Absicht erstelltes Programm kann möglicherweise willkürlichen Code mit Systemrechten ausführen.
Beschreibung: In IOHIDFamily konnte es zu einem Pufferüberlauf kommen. Dieses Problem wurde durch eine verbesserte Größenüberprüfung behoben.
CVE-ID
CVE-2014-4487: TaiG Jailbreak Team
Apple TV
Verfügbar für: Apple TV 3. Generation und neuer
Auswirkung: Ein in böser Absicht erstelltes Programm kann möglicherweise willkürlichen Code mit Systemrechten ausführen.
Beschreibung: Bei der Verarbeitung von Ressourcenwartelisten-Metadaten in IOHIDFamily existierte ein Validierungsproblem. Dieses Problem wurde durch eine verbesserte Überprüfung von Metadaten behoben.
CVE-ID
CVE-2014-4488: Apple
Apple TV
Verfügbar für: Apple TV 3. Generation und neuer
Auswirkung: Ein in böser Absicht erstelltes Programm kann möglicherweise willkürlichen Code mit Systemrechten ausführen.
Beschreibung: Bei der Verarbeitung von Ereigniswartelisten in IOHIDFamily gab es eine Null-Zeiger-Dereferenz. Dieses Problem wurde durch eine verbesserte Überprüfung behoben.
CVE-ID
CVE-2014-4489: @beist
Apple TV
Verfügbar für: Apple TV 3. Generation und neuer
Auswirkung: In böser Absicht erstellte oder kompromittierte iOS-Programme sind unter Umständen in der Lage, Adressen im Kernel zu ermitteln.
Beschreibung: Bei der Verarbeitung von APIs wurden in Bezug auf Kernel-Erweiterungen Informationen offengelegt. Antworten mit OSBundleMachOHeaders-Schlüssel enthielten möglicherweise Kernel-Adressen, die zur Umgehung der ASLR-Sicherheit (Address Space Layout Randomization) genutzt werden können. Dieses Problem wurde durch ein Unsliding der Adressen vor dem Zurücksenden behoben.
CVE-ID
CVE-2014-4491: @PanguTeam, Stefan Esser
Apple TV
Verfügbar für: Apple TV 3. Generation und neuer
Auswirkung: Ein in böser Absicht erstelltes Programm kann möglicherweise willkürlichen Code mit Systemrechten ausführen.
Beschreibung: Es bestand ein Problem im gemeinsam genutzten Speichersubsystem des Kernels, das es einem Angreifer erlaubte, etwas in den Speicher zu schreiben, obwohl dieser schreibgeschützt sein sollte. Dieses Problem wurde durch eine strengere Überprüfung gemeinsam genutzter Speicherberechtigungen behoben.
CVE-ID
CVE-2014-4495: Ian Beer von Google Project Zero
Apple TV
Verfügbar für: Apple TV 3. Generation und neuer
Auswirkung: In böser Absicht erstellte oder kompromittierte iOS-Programme sind unter Umständen in der Lage, Adressen im Kernel zu ermitteln.
Beschreibung: Über die Kernel-Schnittstelle mach_port_kobject wurden Kernel-Adressen und der Heap-Permutationswert offengelegt, wodurch der ASLR-Schutz leichter umgangen werden konnte. Dieses Problem wurde durch das Deaktivieren der mach_port_kobject-Schnittstelle in Produktionskonfigurationen behoben.
CVE-ID
CVE-2014-4496: TaiG Jailbreak Team
Apple TV
Verfügbar für: Apple TV 3. Generation und neuer
Auswirkung: Eine schadhafte, in der Sandbox ausgeführte App kann den networkd-Daemon kompromittieren.
Beschreibung: Bei der Verarbeitung der Interprozesskommunikation in networkd gab es mehrere Typenverwechslungsprobleme. Durch Senden einer in böser Absicht formatierten Nachricht an networkd konnte es möglich sein, willkürlichen Code als networkd-Prozess auszuführen. Das Problem wird durch eine zusätzliche Typüberprüfung behoben.
CVE-ID
CVE-2014-4492: Ian Beer von Google Project Zero
Apple TV
Verfügbar für: Apple TV 3. Generation und neuer
Auswirkung: Style Sheets werden cross-origin geladen, wodurch eine Datenexfiltration ermöglicht wird.
Beschreibung: Ein in einem img-Objekt geladenes SVG konnte eine CSS-Datei cross-origin laden. Dieses Problem wurde durch eine verbesserte Blockade externer CSS-Verweise in SVGs behoben.
CVE-ID
CVE-2014-4465: Rennie deGraaf von iSEC Partners
Apple TV
Verfügbar für: Apple TV 3. Generation und neuer
Auswirkung: Der Besuch einer in böser Absicht erstellten Website kann zu einem unerwarteten Programmabbruch oder zur Ausführung willkürlichen Codes führen.
Beschreibung: In WebKit gab es mehrere Speicherfehler. Diese Probleme wurden durch eine verbesserte Speicherverwaltung behoben.
CVE-ID
CVE-2014-3192: cloudfuzzer
CVE-2014-4459
CVE-2014-4466: Apple
CVE-2014-4468: Apple
CVE-2014-4469: Apple
CVE-2014-4470: Apple
CVE-2014-4471: Apple
CVE-2014-4472: Apple
CVE-2014-4473: Apple
CVE-2014-4474: Apple
CVE-2014-4475: Apple
CVE-2014-4476: Apple
CVE-2014-4477: lokihardt@ASRT in Zusammenarbeit mit der Zero Day Initiative von HP
CVE-2014-4479: Apple
Apple TV
Verfügbar für: iPhone 4s und neuer, iPod touch (5. Generation und neuer), iPad 2 und neuer
Auswirkung: Ein in böser Absicht erstelltes Programm kann möglicherweise willkürlichen Code mit Systemrechten ausführen.
Beschreibung: Die Kerberos-Bibliothek libgssapi gab einen Kontext-Token mit losem Zeiger aus. Dieses Problem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-ID
CVE-2014-5352